CVE-2008-7312
Açıklama
Websense Enterprise 5.2 ile 6.3 arasındaki sürümlerde bulunan Filtering Service, URL kategorizasyonu sırasında IP adresini dikkate almamaktadır; bu durum, belirli bir IP adresiyle ilişkili olarak ele geçirilmiş bir sunucuya yapılan istekte örneklendiği üzere, uzaktaki saldırganların bir HTTP isteği aracılığıyla filtrelemeyi atlatmasını kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| websense enterprise | 5.2, 5.5, 6.1, 6.2, 6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.